Knowledge cards
カード
1 枚に 1 つの知識。同じ知識は別の問題でも同じカードを使います。押すと中身が開き、その知識を使う問題へ飛べます。身についたカード 0 / 449。
すべての章
1. AWS の基本の枠組み
2. サーバーと実行環境
3. ファイルとストレージ
4. データベース
5. サービス同士の連携
6. アクセス制御と暗号化
7. 配信とネットワーク
8. コスト最適化と運用
全部
身についた
0
まだ
449
449 枚
知識カード
責任共有モデル
AWS はクラウドそのもの、利用者はその中に置いたものを守る
AWS の基本の枠組み・使う問題 1
知識カード
責任共有モデル
線の位置はサービスの種類で動く
AWS の基本の枠組み・使う問題 1
知識カード
Amazon Inspector
見つけて報告するだけで、直さない
AWS の基本の枠組み・使う問題 1
知識カード
リージョンの選び方
データ所在地を先に、レイテンシーを次に
AWS の基本の枠組み・使う問題 1
知識カード
AZ 障害への備え
入口・Web・DB の各層を複数の AZ に置く
AWS の基本の枠組み・使う問題 2
知識カード
エッジロケーションと Local Zone
配信を近づける/計算を近づける
AWS の基本の枠組み・使う問題 1
知識カード
AZ
リージョンの中の、電源・通信が独立した区画
AWS の基本の枠組み・使う問題 1
知識カード
ALB
入口だけ複数の AZ にしても、サービスは続かない
AWS の基本の枠組み・使う問題 1
知識カード
AZ 障害への備え
サーバーを大きくしても、バックアップでも続かない
AWS の基本の枠組み・使う問題 1
知識カード
ルートユーザー
MFA で守り、必要なときだけ使う
AWS の基本の枠組み・使う問題 1
知識カード
日常の作業
一時的な認証情報で行う
AWS の基本の枠組み・使う問題 1
知識カード
IAM Identity Center の許可セット
日常作業の権限を絞る
AWS の基本の枠組み・使う問題 1
知識カード
IAM Identity Center の許可セット
ルートユーザーの MFA は設定できない
AWS の基本の枠組み・使う問題 1
知識カード
IAM ロール
AWS 上の処理には長期アクセスキーではなくロールを使う
AWS の基本の枠組み・使う問題 1
知識カード
長期アクセスキー
Secrets Manager に移しても長期キーのまま
AWS の基本の枠組み・使う問題 1
知識カード
EC2 のロール
インスタンスプロファイルで関連付ける
AWS の基本の枠組み・使う問題 1
知識カード
サービスリンクロール
その AWS サービス自身が使う
AWS の基本の枠組み・使う問題 1
知識カード
SAML と SCIM
SAML は認証、SCIM はユーザーとグループの同期
AWS の基本の枠組み・使う問題 1
知識カード
職務ごとの権限
グループに許可セットを割り当てる
AWS の基本の枠組み・使う問題 1
知識カード
従業員のサインイン
IAM ユーザーではなくフェデレーション
AWS の基本の枠組み・使う問題 1
知識カード
IAM Access Analyzer
アクセスを分析するが、認証はしない
AWS の基本の枠組み・使う問題 1
知識カード
IAM ポリシー
操作・リソース・条件の 3 つで絞る
AWS の基本の枠組み・使う問題 1
知識カード
S3 の PutObject
オブジェクトの ARN を指定する
AWS の基本の枠組み・使う問題 1
知識カード
aws:SecureTransport
HTTPS のときだけ Allow を当てる
AWS の基本の枠組み・使う問題 1
知識カード
明示的な拒否
許可より拒否が優先される
AWS の基本の枠組み・使う問題 1
知識カード
権限判定
適用される明示的な Deny を横断して探す
AWS の基本の枠組み・使う問題 1
知識カード
SCP の例外
Deny の条件から必要な対象だけを外す
AWS の基本の枠組み・使う問題 1
知識カード
公開範囲
外部からの入口は ALB に絞り、EC2 と RDS は非公開に置く
AWS の基本の枠組み・使う問題 1
知識カード
ALB と NAT Gateway
入口と外向きの出口を分ける
AWS の基本の枠組み・使う問題 1
知識カード
AZ 障害への備え
入口・処理・DB・外向きの出口を別 AZ にも残す
AWS の基本の枠組み・使う問題 1
知識カード
パブリック・ゾーン NAT Gateway
NAT のプライベート IPv4 と Elastic IP の二段階で外へ出す
AWS の基本の枠組み・使う問題 1
知識カード
パブリック・ゾーン NAT Gateway
各 AZ に置き、同じ AZ の出口へ送る
AWS の基本の枠組み・使う問題 1
知識カード
Egress-Only Internet Gateway
外向き専用でも IPv6 用
AWS の基本の枠組み・使う問題 1
知識カード
プライベート NAT Gateway
インターネットへの出口にはならない
AWS の基本の枠組み・使う問題 1
知識カード
セキュリティグループ
許可した通信の戻りは自動で通る
AWS の基本の枠組み・使う問題 1
知識カード
ネットワークACL
往路と復路を別々に許可する
AWS の基本の枠組み・使う問題 1
知識カード
NACL
往路と復路を別々のルールで許可する
AWS の基本の枠組み・使う問題 1
知識カード
TCP の応答
宛先はクライアントの一時ポートになる
AWS の基本の枠組み・使う問題 1
知識カード
NACL の最小権限
方向・CIDR・プロトコル・宛先ポートで絞る
AWS の基本の枠組み・使う問題 1
知識カード
最長プレフィックス一致
一致するルートのうち / の数字が最大の経路を選ぶ
AWS の基本の枠組み・使う問題 1
知識カード
デフォルトルート
より具体的な経路がない宛先を受け持つ
AWS の基本の枠組み・使う問題 1
知識カード
Lambda
短いイベント処理を、必要なときだけ実行する
サーバーと実行環境・使う問題 1
知識カード
ECS on Fargate
継続稼働するコンテナを、EC2ホストなしで動かす
サーバーと実行環境・使う問題 1
知識カード
AWS Batch
キューに入れた終了型ジョブを完了まで実行する
サーバーと実行環境・使う問題 1
知識カード
EC2
OSまで制御できる代わりに、サーバー管理を引き受ける
サーバーと実行環境・使う問題 1
知識カード
コンテナ
アプリと依存物を同じ実行環境で運ぶ
サーバーと実行環境・使う問題 1
知識カード
独自依存物を保った一続きの長時間処理
コンテナ
サーバーと実行環境・使う問題 1
知識カード
AWS Fargate
EC2 ホストを管理せずコンテナを実行する
サーバーと実行環境・使う問題 1
知識カード
ECS+Fargate
コンテナの管理とホスト基盤を分担する
サーバーと実行環境・使う問題 1
知識カード
横に増やす処理役から共有状態を外へ出す
サーバーと実行環境・使う問題 1
知識カード
共有状態の置き場所を性質で選ぶ
サーバーと実行環境・使う問題 1
知識カード
ローカル状態を残したまま増やすときの落とし穴
サーバーと実行環境・使う問題 1
知識カード
測定結果と性能要件からインスタンスファミリーを選ぶ
サーバーと実行環境・使う問題 1
知識カード
EC2 の代表的な系列とリソースの比率
サーバーと実行環境・使う問題 1
知識カード
インスタンスファミリー選びで混同しやすい考え方
サーバーと実行環境・使う問題 1
知識カード
処理役を横に増やし、入口から振り分ける
サーバーと実行環境・使う問題 1
知識カード
自動拡縮には、1台の処理能力と結び付く指標を使う
サーバーと実行環境・使う問題 1
知識カード
SQSの待ち時間を台数へ結び付ける
サーバーと実行環境・使う問題 1
知識カード
自動拡縮で需要と結び付かない指標
サーバーと実行環境・使う問題 1
知識カード
TCP・UDPや AZ ごとの固定 IP が必要なら NLB を見る
サーバーと実行環境・使う問題 1
知識カード
PrivateLink でサービスを提供する入口
サーバーと実行環境・使う問題 1
知識カード
ロードバランサーと通信方式の混同
サーバーと実行環境・使う問題 1
知識カード
定義から再現できるサーバーは新しい個体へ置き換える
サーバーと実行環境・使う問題 1
知識カード
起動テンプレートと Auto Scaling の役割
サーバーと実行環境・使う問題 1
知識カード
再現できるサーバーの復旧で混同しやすい対応
サーバーと実行環境・使う問題 1
知識カード
RAM を残して EC2 を停止するならハイバネーション
サーバーと実行環境・使う問題 1
知識カード
通常停止とハイバネーションで残るもの
サーバーと実行環境・使う問題 1
知識カード
EC2 の処理状態を残すときに混同しやすい方法
サーバーと実行環境・使う問題 1
知識カード
増え方が違う処理は別のコンポーネントにする
サーバーと実行環境・使う問題 1
知識カード
キューを置ける処理と置きにくい処理
サーバーと実行環境・使う問題 1
知識カード
負荷を切り離すときに落ちやすい考え方
サーバーと実行環境・使う問題 1
知識カード
可用性は利用者の成功と転送先の状態で見る
サーバーと実行環境・使う問題 1
知識カード
監視する値ごとに分かること
サーバーと実行環境・使う問題 1
知識カード
サービスの可用性で混同しやすい指標
サーバーと実行環境・使う問題 1
知識カード
HTTP の内容で転送先を変えるなら ALB のルールを見る
サーバーと実行環境・使う問題 1
知識カード
HTTP の内容と接続・DNS の情報を混同しない
サーバーと実行環境・使う問題 1
知識カード
変更できないアプリは、入口・実行先・共有データを外側で支える
サーバーと実行環境・使う問題 1
知識カード
不定期に届く短いイベント処理は Lambda へつなぐ
サーバーと実行環境・使う問題 1
知識カード
読み書き量を事前に決めにくいならオンデマンドを検討する
サーバーと実行環境・使う問題 1
知識カード
Lambda をイベント処理に使うときの境界
サーバーと実行環境・使う問題 1
知識カード
Lambda のメモリと CPU 性能は一緒に見る
サーバーと実行環境・使う問題 1
知識カード
Lambda の設定を比べる 4 つの軸
サーバーと実行環境・使う問題 1
知識カード
Lambda のメモリ調整で落ちやすい考え方
サーバーと実行環境・使う問題 1
知識カード
多数の先行ジョブを成功させてから後続ジョブを動かす
サーバーと実行環境・使う問題 1
知識カード
AWS Batch の計算環境を選ぶ視点
サーバーと実行環境・使う問題 1
知識カード
バッチ処理で混同しやすい機能
サーバーと実行環境・使う問題 1
知識カード
起動後の準備時間を Auto Scaling の評価へ入れる
サーバーと実行環境・使う問題 1
知識カード
ウォームアップと配信準備を分ける
サーバーと実行環境・使う問題 1
知識カード
起動が遅い構成で混同しやすい設定
サーバーと実行環境・使う問題 1
知識カード
タスクの維持・増減・実行基盤を分ける
サーバーと実行環境・使う問題 1
知識カード
コンテナの保存・管理・実行を混同しない
サーバーと実行環境・使う問題 1
知識カード
Kubernetesの標準APIとツールを保つならAmazon EKS
サーバーと実行環境・使う問題 1
知識カード
Amazon EKSが管理する部分と利用者に残る部分
サーバーと実行環境・使う問題 1
知識カード
ストレージはアプリケーションから見える接続方法で選ぶ
ファイルとストレージ・使う問題 1
知識カード
EFS Regional と EFS One Zone の置き場所
ファイルとストレージ・使う問題 1
知識カード
共有ストレージで混同しやすい接続範囲
ファイルとストレージ・使う問題 1
知識カード
RPO と RTO は障害時刻から見る方向で分ける
ファイルとストレージ・使う問題 1
知識カード
復旧に関係する時間を同じものとして扱わない
ファイルとストレージ・使う問題 1
知識カード
保存先はアクセスの形から選ぶ
ファイルとストレージ・使う問題 1
知識カード
増え続けるオブジェクトを S3 に置く形
ファイルとストレージ・使う問題 1
知識カード
保存できることと、用途に合うことを分ける
ファイルとストレージ・使う問題 1
知識カード
S3 ストレージクラスは 3 つの条件で絞る
ファイルとストレージ・使う問題 1
知識カード
Standard-IA と One Zone-IA は保存する AZ の数が違う
ファイルとストレージ・使う問題 1
知識カード
保存料金だけでストレージクラスを決めない
ファイルとストレージ・使う問題 1
知識カード
単一 EC2 が使う永続ブロックストレージ
ファイルとストレージ・使う問題 1
知識カード
EC2 で使う保存先の形
ファイルとストレージ・使う問題 1
知識カード
永続ストレージで混同しやすい点
ファイルとストレージ・使う問題 1
知識カード
EBS は 3 指標と EC2 側の上限を照合する
ファイルとストレージ・使う問題 1
知識カード
処理の形から EBS タイプを絞る
ファイルとストレージ・使う問題 1
知識カード
EBS 性能の選定で落ちやすい考え方
ファイルとストレージ・使う問題 1
知識カード
並列計算で S3 と高速ファイルアクセスを組み合わせる
ファイルとストレージ・使う問題 1
知識カード
計算ノードから見たストレージの形
ファイルとストレージ・使う問題 1
知識カード
並列計算の保存先で混同しやすい点
ファイルとストレージ・使う問題 1
知識カード
オンラインで繰り返すストレージ転送にはDataSync
ファイルとストレージ・使う問題 1
知識カード
オンライン転送と大容量データ移行の選び方
ファイルとストレージ・使う問題 1
知識カード
ストレージ移行で混同しやすい役割
ファイルとストレージ・使う問題 1
知識カード
可用性用の複製と復元用の履歴を分ける
ファイルとストレージ・使う問題 1
知識カード
RDS の可用性と復元を支える仕組み
ファイルとストレージ・使う問題 1
知識カード
複製を過去データの保存とみなさない
ファイルとストレージ・使う問題 1
知識カード
大容量オブジェクトはパートに分けて送る
ファイルとストレージ・使う問題 1
知識カード
S3 転送を速める 2 つの見方
ファイルとストレージ・使う問題 1
知識カード
S3 のアップロードで役割を取り違えない
ファイルとストレージ・使う問題 1
知識カード
Windows の共有機能を保つなら FSx for Windows File Server
ファイルとストレージ・使う問題 1
知識カード
共有ストレージは通信方式と利用環境を合わせる
ファイルとストレージ・使う問題 1
知識カード
Windows ファイル共有の移行で混同しやすい点
ファイルとストレージ・使う問題 1
知識カード
大きなS3オブジェクトはパートに分けて送る
ファイルとストレージ・使う問題 1
知識カード
オンライン転送と物理搬送を分ける条件
ファイルとストレージ・使う問題 1
知識カード
S3へのデータ転送で落ちやすい考え方
ファイルとストレージ・使う問題 1
知識カード
再作成できる一時データはインスタンスストアへ置ける
ファイルとストレージ・使う問題 1
知識カード
EC2で使う保存先はデータの寿命と共有の有無で選ぶ
ファイルとストレージ・使う問題 1
知識カード
インスタンスストアの寿命で混同しやすい点
ファイルとストレージ・使う問題 1
知識カード
EBS は I/O の形と重視する性能から選ぶ
ファイルとストレージ・使う問題 1
知識カード
gp3・io2・st1・sc1 の使い分け
ファイルとストレージ・使う問題 1
知識カード
EBS のタイプ選びで混同しやすい考え方
ファイルとストレージ・使う問題 1
知識カード
ストレージは実測値から個別に適正化する
ファイルとストレージ・使う問題 1
知識カード
EBSの容量と性能では測る値と変更方法が違う
ファイルとストレージ・使う問題 1
知識カード
ストレージ適正化で根拠にならない測り方
ファイルとストレージ・使う問題 1
知識カード
複数のLinux実行環境で同じファイルを共有するならEFSを見る
ファイルとストレージ・使う問題 1
知識カード
EFS・EBS・インスタンスストアの置き場所
ファイルとストレージ・使う問題 1
知識カード
共有ファイルで混同しやすい仕組み
ファイルとストレージ・使う問題 1
知識カード
共有ファイルは OS・プロトコル・権限・機能で選ぶ
ファイルとストレージ・使う問題 1
知識カード
EFS と代表的な FSx の使い分け
ファイルとストレージ・使う問題 1
知識カード
共有できることと、必要な共有方式を混同しない
ファイルとストレージ・使う問題 1
知識カード
一時的なデータ移行は期間と回線から方法を選ぶ
ファイルとストレージ・使う問題 1
知識カード
DataSync・Snowball Edge・Storage Gateway の役割
ファイルとストレージ・使う問題 1
知識カード
転送できることと、移行後の運用を分ける
ファイルとストレージ・使う問題 1
知識カード
バージョン付き S3 データは現行と非現行を分ける
ファイルとストレージ・使う問題 1
知識カード
保存期間を自動管理する機能はリソースごとに選ぶ
ファイルとストレージ・使う問題 1
知識カード
バージョニング中の通常削除は全世代の削除ではない
ファイルとストレージ・使う問題 1
知識カード
バックアップは戻せる時点・保持期間・管理範囲で選ぶ
ファイルとストレージ・使う問題 1
知識カード
AWS Backupの中央管理で分かれる役割
ファイルとストレージ・使う問題 1
知識カード
バックアップ設定が重なったときの注意
ファイルとストレージ・使う問題 1
知識カード
タグ対象の EBS バックアップを定期作成するなら Data Lifecycle Manager
ファイルとストレージ・使う問題 1
知識カード
Data Lifecycle Manager が管理する 2 つの形
ファイルとストレージ・使う問題 1
知識カード
EBS の定期バックアップと似て見える機能
ファイルとストレージ・使う問題 1
知識カード
既存形式を残すなら、アプリケーション側の接続方式で Gateway を選ぶ
ファイルとストレージ・使う問題 1
知識カード
File・Volume・Tape Gateway の違い
ファイルとストレージ・使う問題 1
知識カード
Storage Gateway で混同しやすい接続形式
ファイルとストレージ・使う問題 1
知識カード
アーカイブ先は、待てる取出時間から選ぶ
ファイルとストレージ・使う問題 1
知識カード
S3 Glacier の 3 つのストレージクラス
ファイルとストレージ・使う問題 1
知識カード
アーカイブの名前だけで選ばない
ファイルとストレージ・使う問題 1
知識カード
S3 の取得費用を要求者へ割り当てる
ファイルとストレージ・使う問題 1
知識カード
Requester Pays で必要なもの
ファイルとストレージ・使う問題 1
知識カード
S3 の課金先で混同しやすい考え方
ファイルとストレージ・使う問題 1
知識カード
管理者にも解除させない保持にはコンプライアンスモード
ファイルとストレージ・使う問題 1
知識カード
S3 Object Lock の 2 つの保持モード
ファイルとストレージ・使う問題 1
知識カード
削除拒否と変更できない保持を分ける
ファイルとストレージ・使う問題 1
知識カード
予測できないアクセス頻度にはS3 Intelligent-Tieringを当てる
ファイルとストレージ・使う問題 1
知識カード
S3 Intelligent-Tieringの即時階層と復元が必要な階層
ファイルとストレージ・使う問題 1
知識カード
自動階層化で混同しやすい考え方
ファイルとストレージ・使う問題 1
知識カード
データストアは読み書きの形を定義してから選ぶ
データベース・使う問題 1
知識カード
代表的な読み書きの形とデータストアの候補
データベース・使う問題 1
知識カード
データストアを先に固定すると抜ける条件
データベース・使う問題 1
知識カード
キー中心で要求が増減する処理にはDynamoDBを検討する
データベース・使う問題 1
知識カード
DynamoDBのキーを読み書きの形へ合わせる
データベース・使う問題 1
知識カード
キー中心の保存先で混同しやすいサービスと条件
データベース・使う問題 1
知識カード
反復読み取りはキャッシュアサイド方式でデータベース到達を減らす
データベース・使う問題 1
知識カード
データベースに合わせて読み取りキャッシュを選ぶ
データベース・使う問題 1
知識カード
キャッシュを置くだけでは読み取り負荷は減らない
データベース・使う問題 1
知識カード
結合と複数表の一括更新にはリレーショナルデータベースを使う
データベース・使う問題 1
知識カード
同じSQLを使えても管理する範囲と切替方法は異なる
データベース・使う問題 1
知識カード
データベース選びで機能、復旧方法、管理作業を混同しない
データベース・使う問題 1
知識カード
予測しにくいDynamoDB負荷にはオンデマンドを検討する
データベース・使う問題 1
知識カード
DynamoDBの二つのキャパシティーモード
データベース・使う問題 1
知識カード
DynamoDBの容量を別機能で置き換えない
データベース・使う問題 1
知識カード
異種データベースのスキーマは評価してから変換する
データベース・使う問題 1
知識カード
AWS SCT と AWS DMS の役割
データベース・使う問題 1
知識カード
データベース移行で混同しやすい役割
データベース・使う問題 1
知識カード
書き込みを続けるデータベース移行
データベース・使う問題 1
知識カード
AWS DMS の移行方式
データベース・使う問題 1
知識カード
継続移行で不足しやすい処理
データベース・使う問題 1
知識カード
読み取り負荷をDBの複製へ分ける
データベース・使う問題 1
知識カード
読み取り用の複製と障害時の待機系
データベース・使う問題 1
知識カード
読み取り能力を増やすときの混同
データベース・使う問題 1
知識カード
Aurora MySQL で読み取りと切り替え先を増やす
データベース・使う問題 1
知識カード
Aurora MySQL と RDS for MySQL の読み取り構成
データベース・使う問題 1
知識カード
データベースは互換性と用途を先に確かめる
データベース・使う問題 1
知識カード
短時間の DB 接続が急増したら RDS Proxy を比べる
データベース・使う問題 1
知識カード
RDS Proxy が合う接続の形
データベース・使う問題 1
知識カード
接続数の急増で混同しやすい対策
データベース・使う問題 1
知識カード
高度なデータ構造が必要ならRedis OSSを比べる
データベース・使う問題 1
知識カード
Redis OSSとMemcachedは必要なデータの形で比べる
データベース・使う問題 1
知識カード
共有セッションで落ちやすい保存先
データベース・使う問題 1
知識カード
時刻とともに増える測定値は保存と分析の形を見る
データベース・使う問題 1
知識カード
データストアは読み書きと集計の形で比べる
データベース・使う問題 1
知識カード
時系列データの保存先で混同しやすい考え方
データベース・使う問題 1
知識カード
DB 移行は停止できる時間と更新の継続で方式を選ぶ
データベース・使う問題 1
知識カード
異なる DB エンジン間では構造とデータを分けて移す
データベース・使う問題 1
知識カード
停止を短くする DB 移行で落ちやすい考え方
データベース・使う問題 1
知識カード
RDS Multi-AZ とリードレプリカは目的で分ける
データベース・使う問題 1
知識カード
RDS の自動フェイルオーバーでも接続断へ備える
データベース・使う問題 1
知識カード
DynamoDBの容量モードは負荷の予測しやすさで比べる
データベース・使う問題 1
知識カード
DynamoDB予約容量は容量モードを選んだ後に比べる
データベース・使う問題 1
知識カード
容量料金で落ちやすい考え方
データベース・使う問題 1
知識カード
DAXが合う読み取りの形
データベース・使う問題 1
知識カード
DAXは読み取りの整合性で経路が変わる
データベース・使う問題 1
知識カード
DAXの代わりに見える機能の違い
データベース・使う問題 1
知識カード
RDSの自動バックアップとDBスナップショット
データベース・使う問題 1
知識カード
バックアップは頻度と保持期間を用途ごとに分ける
データベース・使う問題 1
知識カード
バックアップ費用で落ちやすい考え方
データベース・使う問題 1
知識カード
まばらで予測しにくいSQL処理には、容量を増減できる構成を検討する
データベース・使う問題 1
知識カード
負荷の形でデータベースの容量方式を選ぶ
データベース・使う問題 1
知識カード
固定容量で混同しやすい考え方
データベース・使う問題 1
知識カード
突発入力と遅い処理の間にキューを置く
サービス同士の連携・使う問題 1
知識カード
キューの滞留量とワーカー数を結び付ける
サービス同士の連携・使う問題 1
知識カード
非同期処理で落ちやすい考え方
サービス同士の連携・使う問題 1
知識カード
継続イベントはストリーム、まとまったファイルはバッチで扱う
サービス同士の連携・使う問題 1
知識カード
ストリーム取り込みとファイル配信の形
サービス同士の連携・使う問題 1
知識カード
ストリームとバッチで混同しやすい考え方
サービス同士の連携・使う問題 1
知識カード
利用者を認証し、API の入口でトークンを検証する
サービス同士の連携・使う問題 1
知識カード
Cognito ユーザープールと ID プールの役割
サービス同士の連携・使う問題 1
知識カード
顧客認証で混同しやすい手段
サービス同士の連携・使う問題 1
知識カード
既存のブローカー方式を保つ移行では Amazon MQ を検討する
サービス同士の連携・使う問題 1
知識カード
既存エンジンに合わせる Amazon MQ の選び方
サービス同士の連携・使う問題 1
知識カード
メッセージブローカー移行で混同しやすい考え方
サービス同士の連携・使う問題 1
知識カード
繰り返し受信される SQS メッセージは DLQ へ移す
サービス同士の連携・使う問題 1
知識カード
再試行と DLQ を設定する場所
サービス同士の連携・使う問題 1
知識カード
失敗メッセージの隔離で避けたい考え方
サービス同士の連携・使う問題 1
知識カード
同じイベントを複数の独立した処理へ配る
サービス同士の連携・使う問題 1
知識カード
キューを共有する形とキューを分ける形
サービス同士の連携・使う問題 1
知識カード
イベントを複数へ配るときの落ちやすい考え方
サービス同士の連携・使う問題 1
知識カード
イベントの内容で送信先を変える
サービス同士の連携・使う問題 1
知識カード
EventBridge と SNS で内容を絞る場所
サービス同士の連携・使う問題 1
知識カード
内容別のイベント経路で落ちやすい考え方
サービス同士の連携・使う問題 1
知識カード
複数段の状態、再試行、失敗後の分岐を管理する
サービス同士の連携・使う問題 1
知識カード
ワークフロー管理とメッセージ保管の違い
サービス同士の連携・使う問題 1
知識カード
複数段の処理制御で落ちやすい考え方
サービス同士の連携・使う問題 1
知識カード
配信先までの処理を任せるならAmazon Data Firehoseを見る
サービス同士の連携・使う問題 1
知識カード
Amazon Data Firehoseの代表的な配信の形
サービス同士の連携・使う問題 1
知識カード
データを保持するサービスと配信するサービスを混同しない
サービス同士の連携・使う問題 1
知識カード
公開APIはバックエンドへ渡す前に認証と要求数を管理する
サービス同士の連携・使う問題 1
知識カード
トークンの発行元に合わせてオーソライザーを選ぶ
サービス同士の連携・使う問題 1
知識カード
APIの認証と保護で役割を混同しない
サービス同士の連携・使う問題 1
知識カード
同期APIでは入口の受付量を下流の処理量に合わせる
サービス同士の連携・使う問題 1
知識カード
同期APIとキューでは超過した要求の扱いが違う
サービス同士の連携・使う問題 1
知識カード
下流が処理できないときに増やしてはいけないもの
サービス同士の連携・使う問題 1
知識カード
別オリジンのブラウザ通信は CORS を確かめる
サービス同士の連携・使う問題 1
知識カード
CORS とアクセス許可は別々に通す
サービス同士の連携・使う問題 1
知識カード
CORS で落ちやすい考え方
サービス同士の連携・使う問題 1
知識カード
インターネット上の取込口は 3 点で守る
サービス同士の連携・使う問題 1
知識カード
HTTPS と JWT オーソライザーの役割
サービス同士の連携・使う問題 1
知識カード
公開する取込口で落ちやすい考え方
サービス同士の連携・使う問題 1
知識カード
順番に扱う単位をメッセージグループにする
サービス同士の連携・使う問題 1
知識カード
FIFO の重複排除と処理側の二重反映対策
サービス同士の連携・使う問題 1
知識カード
キューの順序と重複で落ちやすい考え方
サービス同士の連携・使う問題 1
知識カード
同じストリームを複数の処理が独立して読む
サービス同士の連携・使う問題 1
知識カード
ストリーミングデータの受け方を比べる
サービス同士の連携・使う問題 1
知識カード
リアルタイム処理で混同しやすい考え方
サービス同士の連携・使う問題 1
知識カード
鍵の利用主体と使用記録を管理する
アクセス制御と暗号化・使う問題 1
知識カード
S3 のサーバー側暗号化と鍵の管理
アクセス制御と暗号化・使う問題 1
知識カード
暗号化方式で混同しやすい考え方
アクセス制御と暗号化・使う問題 1
知識カード
別アカウントのリソースへ直接アクセスするときは両側を許可する
アクセス制御と暗号化・使う問題 1
知識カード
リソース側の許可を書く場所
アクセス制御と暗号化・使う問題 1
知識カード
別アカウントへの直接アクセスで落ちやすい考え方
アクセス制御と暗号化・使う問題 1
知識カード
HTTPS 化では TLS を終える場所を決める
アクセス制御と暗号化・使う問題 1
知識カード
中継サービスの前後は別の接続として見る
アクセス制御と暗号化・使う問題 1
知識カード
TLS の終端位置で混同しやすい考え方
アクセス制御と暗号化・使う問題 1
知識カード
秘密の管理先はローテーションの要否で選ぶ
アクセス制御と暗号化・使う問題 1
知識カード
秘密を読む許可は操作と対象を絞る
アクセス制御と暗号化・使う問題 1
知識カード
認証情報の保管で落ちやすい考え方
アクセス制御と暗号化・使う問題 1
知識カード
SCP とアクセス許可の境界は適用対象が違う
アクセス制御と暗号化・使う問題 1
知識カード
適用される明示的な Deny は Allow より優先される
アクセス制御と暗号化・使う問題 1
知識カード
DB 認証情報は保存値と DB 側を同じ交代処理で更新する
アクセス制御と暗号化・使う問題 1
知識カード
利用側は固定値ではなく現在のシークレットを取得する
アクセス制御と暗号化・使う問題 1
知識カード
DB パスワードの交代で混同しやすい方法
アクセス制御と暗号化・使う問題 1
知識カード
別アカウントの KMS キーはキー側と IAM 側をそろえる
アクセス制御と暗号化・使う問題 1
知識カード
KMS の許可は操作・キー・利用経路で絞る
アクセス制御と暗号化・使う問題 1
知識カード
KMS のクロスアカウント利用で混同しやすい考え方
アクセス制御と暗号化・使う問題 1
知識カード
公開証明書の更新と配備は ACM 対応サービスへ任せる
アクセス制御と暗号化・使う問題 1
知識カード
ACM 証明書を作るリージョンは関連付け先で決まる
アクセス制御と暗号化・使う問題 1
知識カード
ACM の自動更新で混同しやすい証明書
アクセス制御と暗号化・使う問題 1
知識カード
HTTP の攻撃パターンは AWS WAF で検査する
アクセス制御と暗号化・使う問題 1
知識カード
Web ACL を関連付ける代表的な入口
アクセス制御と暗号化・使う問題 1
知識カード
Web 攻撃の検査と、似て見える保護を分ける
アクセス制御と暗号化・使う問題 1
知識カード
API 操作の監査には CloudTrail を使う
アクセス制御と暗号化・使う問題 1
知識カード
CloudTrail と AWS Config は知りたい対象で分ける
アクセス制御と暗号化・使う問題 1
知識カード
記録される対象が違えば調べられることも違う
アクセス制御と暗号化・使う問題 1
知識カード
複数顧客を扱う第三者には顧客固有の ExternalId を要求する
アクセス制御と暗号化・使う問題 1
知識カード
信頼ポリシーとアクセス許可ポリシーの役割
アクセス制御と暗号化・使う問題 1
知識カード
第三者へのロール委任で落ちやすい考え方
アクセス制御と暗号化・使う問題 1
知識カード
鍵を利用者側だけに保持し、S3 に暗号化を任せる
アクセス制御と暗号化・使う問題 1
知識カード
暗号化を行う場所で方式を選ぶ
アクセス制御と暗号化・使う問題 1
知識カード
顧客が管理する鍵で混同しやすい方式
アクセス制御と暗号化・使う問題 1
知識カード
SCP の Allow は IAM ロールへ権限を付与しない
アクセス制御と暗号化・使う問題 1
知識カード
最小権限は操作・リソース・条件で絞る
アクセス制御と暗号化・使う問題 1
知識カード
必要な DDoS 防御の段階から Shield を選ぶ
アクセス制御と暗号化・使う問題 1
知識カード
DDoS 対策で使うサービスの役割
アクセス制御と暗号化・使う問題 1
知識カード
不審な操作や通信を継続して探すなら GuardDuty
アクセス制御と暗号化・使う問題 1
知識カード
記録・検出・集約は役割が違う
アクセス制御と暗号化・使う問題 1
知識カード
脅威検出で混同しやすい考え方
アクセス制御と暗号化・使う問題 1
知識カード
S3 内の機密データを探して分類するなら Macie
アクセス制御と暗号化・使う問題 1
知識カード
S3 の何を調べるかでサービスを分ける
アクセス制御と暗号化・使う問題 1
知識カード
機密データの検出で混同しやすい考え方
アクセス制御と暗号化・使う問題 1
知識カード
拠点接続は期間・開始時間・通信量・性能で選ぶ
配信とネットワーク・使う問題 1
知識カード
Site-to-Site VPN と Direct Connect の違い
配信とネットワーク・使う問題 1
知識カード
拠点と AWS の接続で混同しやすい考え方
配信とネットワーク・使う問題 1
知識カード
AWS サービスへ非公開で接続するときはエンドポイントの種類を見る
配信とネットワーク・使う問題 1
知識カード
ゲートウェイ VPC エンドポイントはルートテーブルと組み合わせる
配信とネットワーク・使う問題 1
知識カード
VPC エンドポイントで混同しやすい考え方
配信とネットワーク・使う問題 1
知識カード
NAT instance と NAT gateway は費用・運用・可用性で選ぶ
配信とネットワーク・使う問題 1
知識カード
NAT instance は起動だけでは使えない
配信とネットワーク・使う問題 1
知識カード
仮想アプライアンス群を経路へ入れる Gateway Load Balancer
配信とネットワーク・使う問題 1
知識カード
Gateway Load Balancer・ALB・Route 53 Resolver の役割
配信とネットワーク・使う問題 1
知識カード
Gateway Load Balancer の障害時に確かめる動作
配信とネットワーク・使う問題 1
知識カード
利用者との距離が遅延を生むなら、処理する場所を近づける
配信とネットワーク・使う問題 1
知識カード
エッジ処理とAWS Local Zonesは、近づける対象が違う
配信とネットワーク・使う問題 1
知識カード
利用者へ近づけたいときに混同しやすい変更
配信とネットワーク・使う問題 1
知識カード
リージョン障害への復旧は、別リージョンのデータと接続方法をそろえる
配信とネットワーク・使う問題 1
知識カード
別リージョンへデータを用意する代表的な仕組み
配信とネットワーク・使う問題 1
知識カード
リージョン障害への備えで落ちやすい考え方
配信とネットワーク・使う問題 1
知識カード
同じ内容の反復配信は利用者に近いキャッシュから返す
配信とネットワーク・使う問題 1
知識カード
Amazon CloudFrontは複数の種類のオリジンから配信できる
配信とネットワーク・使う問題 2
知識カード
キャッシュが効く要求と効きにくい要求
配信とネットワーク・使う問題 1
知識カード
反復配信でキャッシュと混同しやすい機能
配信とネットワーク・使う問題 1
知識カード
再利用できる HTTP コンテンツは CloudFront で近くから返す
配信とネットワーク・使う問題 1
知識カード
エッジ、負荷分散、経路高速化を混同しない
配信とネットワーク・使う問題 1
知識カード
固定 IP から TCP・UDP を正常なリージョンへ送る
配信とネットワーク・使う問題 1
知識カード
標準アクセラレーターへ登録できる主なエンドポイント
配信とネットワーク・使う問題 1
知識カード
接続先の選択、経路高速化、キャッシュを分ける
配信とネットワーク・使う問題 1
知識カード
期限のある転送は必要な回線速度で見積もる
配信とネットワーク・使う問題 1
知識カード
Direct Connect の容量を決める主な要素
配信とネットワーク・使う問題 1
知識カード
回線容量を選ぶときに落ちやすい考え方
配信とネットワーク・使う問題 1
知識カード
増え続けるVPCと拠点接続はTransit Gatewayへ集める
配信とネットワーク・使う問題 1
知識カード
Transit GatewayとVPCピアリングの使い分け
配信とネットワーク・使う問題 1
知識カード
中央ハブ型ネットワークで混同しやすい考え方
配信とネットワーク・使う問題 1
知識カード
特定サービスだけをプライベートに公開する
配信とネットワーク・使う問題 1
知識カード
サービス単位の接続とネットワーク単位の接続
配信とネットワーク・使う問題 1
知識カード
プライベートなサービス公開で混同しやすい考え方
配信とネットワーク・使う問題 1
知識カード
同じAZで固定プライベートIPを待機系へ移す
配信とネットワーク・使う問題 1
知識カード
固定したい接続先で切り替え方を分ける
配信とネットワーク・使う問題 1
知識カード
固定プライベートIPの切り替えで落ちやすい考え方
配信とネットワーク・使う問題 1
知識カード
指定した比率で DNS 応答を分ける
配信とネットワーク・使う問題 1
知識カード
Route 53 は何を基準に接続先を選ぶか
配信とネットワーク・使う問題 1
知識カード
加重ルーティングで混同しやすいこと
配信とネットワーク・使う問題 1
知識カード
専用接続と暗号化は別に確かめる
配信とネットワーク・使う問題 1
知識カード
Direct Connect の経路で VPN を使う形
配信とネットワーク・使う問題 1
知識カード
ネットワーク暗号化で混同しやすい考え方
配信とネットワーク・使う問題 1
知識カード
Direct Connect の Maximum Resiliency
配信とネットワーク・使う問題 1
知識カード
論理構成を増やすことと物理経路を分けること
配信とネットワーク・使う問題 1
知識カード
接続の可用性で見落としやすい共有部分
配信とネットワーク・使う問題 1
知識カード
Outposts・Local Zones・リージョンの置き分け
配信とネットワーク・使う問題 1
知識カード
利用者に近い AWS 拠点の役割を混同しない
配信とネットワーク・使う問題 1
知識カード
VPC ピアリングは別のピアリング接続へ通信を中継しない
配信とネットワーク・使う問題 1
知識カード
直接ピアリングと Transit Gateway の管理範囲
配信とネットワーク・使う問題 1
知識カード
VPC 間接続で混同しやすい役割
配信とネットワーク・使う問題 1
知識カード
gateway endpoint と interface endpoint
配信とネットワーク・使う問題 1
知識カード
S3 の gateway endpoint はルートテーブルとの関連付けまで見る
配信とネットワーク・使う問題 1
知識カード
AWS サービスへのプライベート経路で落ちやすい考え方
配信とネットワーク・使う問題 1
知識カード
正常性を基準に主系から待機系へ切り替える
配信とネットワーク・使う問題 1
知識カード
Route 53 は選ぶ基準で見分ける
配信とネットワーク・使う問題 2
知識カード
待機系への切替で混同しやすい経路制御
配信とネットワーク・使う問題 1
知識カード
利用者に低遅延となる AWS リージョンへ送る
配信とネットワーク・使う問題 1
知識カード
低遅延の誘導で混同しやすい基準
配信とネットワーク・使う問題 1
知識カード
S3 データレイクの細かな権限を中央で管理する
コスト最適化と運用・使う問題 1
知識カード
データレイクを支える 3 つの役割
コスト最適化と運用・使う問題 1
知識カード
データレイクで混同しやすい役割
コスト最適化と運用・使う問題 1
知識カード
中断できない短期の追加能力にはオンデマンドを使う
コスト最適化と運用・使う問題 1
知識カード
EC2 の購入方法を処理の形で選ぶ
コスト最適化と運用・使う問題 1
知識カード
短期利用で安さだけを見ない
コスト最適化と運用・使う問題 1
知識カード
予測できる基準使用量へ約定割引を適用する
コスト最適化と運用・使う問題 1
知識カード
長期利用の割引は対象サービスを合わせる
コスト最適化と運用・使う問題 1
知識カード
約定割引で混同しやすい考え方
コスト最適化と運用・使う問題 1
知識カード
復旧先で平常時に動かす範囲から DR 戦略を選ぶ
コスト最適化と運用・使う問題 1
知識カード
ウォームスタンバイとパイロットライトの境界
コスト最適化と運用・使う問題 1
知識カード
復旧時間と費用を別々に確かめる
コスト最適化と運用・使う問題 1
知識カード
変換とメタデータ管理を Glue で組み合わせる
コスト最適化と運用・使う問題 1
知識カード
Glue の各機能が扱うもの
コスト最適化と運用・使う問題 1
知識カード
データ本体の変換とメタデータ管理を混同しない
コスト最適化と運用・使う問題 1
知識カード
S3 上のデータを必要なときだけ SQL で調べる
コスト最適化と運用・使う問題 1
知識カード
データ本体・メタデータ・SQL 実行の役割
コスト最適化と運用・使う問題 1
知識カード
S3 の SQL 分析で混同しやすい機能
コスト最適化と運用・使う問題 1
知識カード
非本番の可用性は、停止を許容できる時間から決める
コスト最適化と運用・使う問題 1
知識カード
決まった利用時間に合わせて容量を変える
コスト最適化と運用・使う問題 1
知識カード
非本番の費用を減らすときに混同しやすい考え方
コスト最適化と運用・使う問題 1
知識カード
タグで費用を分けるには、付与と有効化の2段階が要る
コスト最適化と運用・使う問題 1
知識カード
タグを付ける単位と、費用を分けたい単位を合わせる
コスト最適化と運用・使う問題 1
知識カード
タグによる費用分類で落ちやすい考え方
コスト最適化と運用・使う問題 1
知識カード
ゲスト OS 内のメトリクスは CloudWatch Agentで集める
コスト最適化と運用・使う問題 1
知識カード
EC2 の標準監視と CloudWatch Agentの境界
コスト最適化と運用・使う問題 1
知識カード
OS メトリクスの監視で混同しやすいサービス
コスト最適化と運用・使う問題 1
知識カード
復旧先のクォータは障害前に整える
コスト最適化と運用・使う問題 1
知識カード
クォータと実際の容量は別に考える
コスト最適化と運用・使う問題 1
知識カード
復旧先の上限で混同しやすい考え方
コスト最適化と運用・使う問題 1
知識カード
中断できて再試行できる処理には Spot を使う
コスト最適化と運用・使う問題 1
知識カード
Spot とオンデマンドの使い分け
コスト最適化と運用・使う問題 1
知識カード
Spot で失敗しやすい状態の持ち方
コスト最適化と運用・使う問題 1
知識カード
固定できる長期の EC2 利用には Standard RI
コスト最適化と運用・使う問題 1
知識カード
Standard RI と Convertible RI
コスト最適化と運用・使う問題 1
知識カード
Reserved Instances で混同しやすいこと
コスト最適化と運用・使う問題 1
知識カード
長期利用と構成変更が重なるなら Convertible RI を見る
コスト最適化と運用・使う問題 1
知識カード
EC2 の料金方式と構成変更の違い
コスト最適化と運用・使う問題 1
知識カード
RI の変更で混同しやすい考え方
コスト最適化と運用・使う問題 1
知識カード
サービスをまたぐコンピューティング使用額には Compute Savings Plans
コスト最適化と運用・使う問題 1
知識カード
EC2 の条件と 1 時間あたりの金額を分ける
コスト最適化と運用・使う問題 1
知識カード
サービス変更と割引で混同しやすい考え方
コスト最適化と運用・使う問題 1
知識カード
短い間欠処理はイベントから Lambda を呼ぶ
コスト最適化と運用・使う問題 1
知識カード
間欠処理の実行方法を比べる
コスト最適化と運用・使う問題 1
知識カード
Scheduler と Lambda で混同しやすい役割
コスト最適化と運用・使う問題 1
知識カード
大量通信の費用は越える境界から見る
コスト最適化と運用・使う問題 1
知識カード
転送費を減らすときに混同しやすい変更
コスト最適化と運用・使う問題 1
知識カード
費用明細を SQL で分析する形
コスト最適化と運用・使う問題 1
知識カード
費用管理サービスは目的で選ぶ
コスト最適化と運用・使う問題 2
知識カード
請求明細は要約や実行記録から復元しない
コスト最適化と運用・使う問題 1
知識カード
予算超過を早めに知る設定
コスト最適化と運用・使う問題 1
知識カード
費用通知で目的と対象を取り違えない
コスト最適化と運用・使う問題 1
知識カード
列と範囲の両方から読み取り量を減らす
コスト最適化と運用・使う問題 1
知識カード
行指向のテキストと列指向形式
コスト最適化と運用・使う問題 1
知識カード
分析データの読み取り量が減らない考え方
コスト最適化と運用・使う問題 1
知識カード
反復する大規模な結合はデータウェアハウスで処理する
コスト最適化と運用・使う問題 1
知識カード
RedshiftとAthenaを処理の形で分ける
コスト最適化と運用・使う問題 1
知識カード
分析サービスを名前だけで置き換えない
コスト最適化と運用・使う問題 1
知識カード
既存のSpark・Hadoop処理は管理範囲で実行基盤を選ぶ
コスト最適化と運用・使う問題 1
知識カード
Spark処理基盤の管理範囲
コスト最適化と運用・使う問題 1
知識カード
Sparkを実行できる場所を取り違えない
コスト最適化と運用・使う問題 1
知識カード
対話型の業務ダッシュボードには QuickSight を使う
コスト最適化と運用・使う問題 1
知識カード
QuickSight と代表的なデータ元の役割
コスト最適化と運用・使う問題 1
知識カード
データを持つ場所と見せる画面を混同しない
コスト最適化と運用・使う問題 1
知識カード
不規則な負荷には実測値を使って容量を変える
コスト最適化と運用・使う問題 1
知識カード
ターゲット追跡に使う測定値の見分け方
コスト最適化と運用・使う問題 1
知識カード
変動負荷への容量調整で残りやすい無駄
コスト最適化と運用・使う問題 1
知識カード
コンテナの実行先はホスト管理の要否で選ぶ
コスト最適化と運用・使う問題 1
知識カード
Fargate に合う処理とホスト機能を比べる
コスト最適化と運用・使う問題 1
知識カード
コンテナの保存場所と実行場所を分ける
コスト最適化と運用・使う問題 1
知識カード
サイズは繁忙期を含む実測値から選ぶ
コスト最適化と運用・使う問題 1
知識カード
EC2 の標準メトリクスと追加収集
コスト最適化と運用・使う問題 1
知識カード
サイズの適正化で混同しやすい考え方
コスト最適化と運用・使う問題 1
知識カード
費用の傾向と予測を対話的に調べる
コスト最適化と運用・使う問題 1
知識カード
費用分析、予算通知、リソース監視を分ける
コスト最適化と運用・使う問題 1
知識カード
費用の対話分析で混同しやすい考え方
コスト最適化と運用・使う問題 1
ホーム
見直す
カード
模試